GDPR og dine rettigheter

EUs personvernforordning (GDPR) gir deg kontroll over dine personopplysninger. Denne siden forklarer hvordan Tide-nest etterlever GDPR og hvilke rettigheter du har.

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir enkeltpersoner sterkere rettigheter over sine personopplysninger og stiller strengere krav til virksomheter som behandler slike opplysninger.

I Norge er GDPR implementert gjennom personopplysningsloven og gjelder for alle virksomheter som behandler personopplysninger om personer i EØS-området.

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til klar og forståelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan når som helst be om innsyn i hvilke personopplysninger vi har registrert om deg. Vi vil svare på din forespørsel innen 30 dager.

Rett til retting

Hvis opplysningene vi har om deg er feil eller ufullstendige, har du rett til å få dem rettet. Kontakt oss med informasjon om hva som skal korrigeres.

Rett til sletting

Du kan be om at vi sletter dine personopplysninger dersom:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag
• Du protesterer mot behandlingen og det ikke finnes tvingende grunner for å fortsette
• Opplysningene er behandlet ulovlig

Merk at vi kan være pålagt å oppbevare visse opplysninger av juridiske eller regnskapsmessige årsaker.

Rett til begrensning av behandling

Du kan be om at behandlingen av dine opplysninger begrenses dersom du bestrider riktigheten av opplysningene, behandlingen er ulovlig, eller du har protestert mot behandlingen.

Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format. Du kan også be om at opplysningene overføres direkte til en annen behandlingsansvarlig der dette er teknisk mulig.

Rett til å protestere

Du kan når som helst protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om vi har tvingende berettigede grunner til å fortsette behandlingen.

Hvordan utøve dine rettigheter

For å utøve dine rettigheter, send en e-post til [email protected] med følgende informasjon:

• Ditt fulle navn
• E-postadressen du brukte ved kontakt med oss
• Hvilken rettighet du ønsker å utøve
• Eventuell tilleggsinformasjon som er relevant for forespørselen

Vi vil bekrefte mottak av din forespørsel og svare innen 30 dager. Dersom forespørselen er kompleks eller vi mottar mange forespørsler, kan fristen forlenges med ytterligere 60 dager.

Våre forpliktelser

Som behandlingsansvarlig forplikter vi oss til å:

• Behandle personopplysninger lovlig, rettferdig og på en åpen måte
• Samle inn data kun for spesifikke, uttrykkelig angitte og berettigede formål
• Begrense datainnsamling til det som er nødvendig
• Sikre at opplysningene er korrekte og oppdaterte
• Oppbevare data kun så lenge det er nødvendig
• Beskytte data mot uautorisert tilgang og tap

Databehandleravtaler

Når vi bruker tredjepartsleverandører som behandler personopplysninger på våre vegne, har vi inngått databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR.

Sikkerhetsbrudd

Dersom vi opplever et sikkerhetsbrudd som kan medføre risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer. Dersom risikoen er høy, vil vi også varsle deg direkte.

Kontakt og klage

Har du spørsmål om vårt personvernarbeid eller ønsker å utøve dine rettigheter, kontakt oss på [email protected].

Du har også rett til å klage til Datatilsynet dersom du mener at vi ikke behandler dine personopplysninger i samsvar med regelverket.